クラスタで監査の統合プロセスを実行している場合は、統合プロセスによって、監査を有効にしたStorage Virtual Machine（SVM）のアクティブな監査ログファイルに新しいレコードが追加されます。このアクティブな監査ログは、SMB共有を介してMicrosoftイベントビューアでアクセスして開くことができます。

イベントビューアには、既存の監査レコードの表示に加えて、コンソールウィンドウの内容を更新できる更新オプションがあります。アクティブな監査ログへのアクセスに使用される共有でoplockが有効になっているかどうかに応じて、新たに追加されたログをイベントビューアで表示できるかどうかが異なります。